CVE-2026-16306
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
INFINITT PACS est un logiciel d'imagerie médicale utilisé par les prestataires de soins de santé pour stocker et partager des images diagnostiques. La faille se situe dans le gestionnaire d'URI `IModular.exe`, conçu pour lancer des fonctions spécifiques de l'application via des liens personnalisés. En envoyant un lien `imodular://` spécialement conçu, un attaquant peut tromper le logiciel pour lui faire exécuter des commandes et des arguments non prévus.
Un attaquant peut ainsi parvenir à une exécution de code à distance, lui permettant de compromettre totalement la confidentialité, l'intégrité et la disponibilité du système concerné. Comme l'attaque repose sur un gestionnaire d'URI, elle nécessite généralement une interaction de l'utilisateur, comme le fait d'inciter un membre du personnel à cliquer sur un lien malveillant. Aucune authentification préalable n'est requise pour déclencher la faille une fois le lien ouvert.
RÉFÉRENCES
Description officielle du NVD (en anglais)
Remote Code Execution in the `IModular.exe` URI handler in INFINITT Healthcare Co., Ltd. INFINITT PACS allows a remote unauthenticated attacker to invoke unintended application functionality and potentially execute arbitrary code via a crafted `imodular:// URI` containing attacker-controlled command and argument parameters.